Com essa opção ligada é possível que o usuário defina variáveis em seu código no momento da requisição, e portanto o seu código deveria ser escrito com **muito cuidado** (o que não acontece muito...). Um exemplo de código vulnerável: <?php // define $authorized = true somente se o usuário for autenticado if (authenticated_user()) { $authorized = true; } // Porque nós não inicializamos $authorized como false, ela pode ser // definida através de register_globals, como usando GET auth.php?authorized=1 // Dessa maneira, qualquer um pode ser visto como autenticado! if ($authorized) { include "/highly/sensitive/data.php"; } ?> Referência e mais comentários em http://php.net/manual/pt_BR/security.globals.php